VPNs com servidores na Argélia

Nos termos do art. 11, um fornecedor deve conservar, consoante a natureza e o tipo dos seus serviços e durante um ano a contar do registo, os dados que identifiquem os utilizadores e o seu equipamento terminal, as características técnicas, a data, a hora e a duração de cada comunicação, bem como os destinatários e os endereços dos sites visitados.

O art. 10 obriga os fornecedores a ajudar os investigadores a recolher ou registar conteúdo em tempo real, a disponibilizar os dados previstos no art. 11 e a manter a confidencialidade dessas operações. Nos termos do art. 11, quando a falta de conservação dos dados obstrui uma investigação, o indivíduo fica sujeito a seis meses a cinco anos de prisão e a uma multa de DA 50,000 a 500,000; as empresas são multadas nos termos do Código Penal. Não está comprovado que um operador de VPN seja um fornecedor de serviços nos termos do art. 2(d).

O art. 12 da mesma lei exige que os fornecedores de acesso à internet removam, conservem ou tornem inacessível o conteúdo a que dão acesso assim que tenham conhecimento, direta ou indiretamente, de que esse conteúdo viola a lei. Devem também implementar meios técnicos para limitar o acesso a distribuidores que veiculem material contrário à ordem pública ou à moralidade, e informar os seus assinantes.

A Lei 20-06, de 28 de abril de 2020, introduziu o art. 196 bis no Código Penal. Este pune quem divulgue deliberadamente ao público, por qualquer meio, informações ou notícias falsas ou difamatórias, de forma suscetível de pôr em causa a segurança ou a ordem públicas, com um a três anos de prisão e uma multa de DA 100,000 a 300,000, agravadas para o dobro em caso de reincidência. A mesma alteração aumentou as penas aplicáveis ao desacato previsto no art. 144.

Os fornecedores devem disponibilizar às autoridades que realizem investigações judiciais os registos que conservem ao abrigo do art. 11 (art. 10).

A Lei 09-04 permite a vigilância eletrónica, o registo de conteúdo em tempo real e as buscas em sistemas informáticos para proteger a ordem pública ou no âmbito de investigações judiciais em curso (art. 3). O art. 4 limita-a ao terrorismo e à subversão, à segurança do Estado, a um provável ataque contra um sistema informático que ameace a ordem pública, a defesa nacional, as instituições do Estado ou a economia nacional, a investigações cujos resultados não possam ser obtidos de outro modo e ao auxílio judiciário mútuo; exige uma autorização escrita da autoridade judicial competente.

No primeiro caso, a autorização é emitida pelo Procurador-Geral junto do Tribunal de Argel, por seis meses, renováveis, com base num relatório que identifique os meios técnicos e os respetivos objetivos. A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não é uma recomendação.